MultiSSO プラグインの更新バージョンを有効にする (Security Center 1.3 および 1.5 で更新)
セキュリティの脆弱性を軽減するには、MultiSSO プラグインの v2 を使用していて、true に設定されていることを確認します。
インスタンスでマルチ SSO プラグインが有効になっている場合は、v2 バージョンが有効になっていることを確認して、セキュリティの脆弱性を軽減します。最新バージョンではセキュリティが強化され、アサーション暗号化のサポートや IDP によって開始されるシングルログアウト (SLO) など、より多くの機能が追加されています。最新バージョンが有効になっていない場合、新しいセキュリティ機能は使用できず、インスタンスは廃止されたプラグインを使用するリスクがあります。
KB0756504 の手順に従って、最新バージョンにアップグレードします。このプロセスには、カスタマイズ関連の変更の確認と移行、そしてバージョンのアップグレードが含まれます。完了すると、 glide.authenticate.multissov2_feature.enabled システムプロパティは自動的に true に設定されます。
詳細情報
| 属性 | 説明 |
|---|---|
| 構成名 | glide.authenticate.multissov2_feature.enabled |
| 構成タイプ | システムプロパティ (/sys_properties_list.do) |
| データタイプ | ブーリアン |
| 推奨値 | true |
| デフォルト値 | true |
| カテゴリ | 設定 |
| セキュリティリスク | 最新バージョンが有効になっていない場合、新しいセキュリティ機能は使用できず、インスタンスは廃止されたプラグインを使用するリスクがあります |
| 依存関係と前提条件 | なし |
| 参照 | https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0756504 |